CVE-2017-8207
Yüksək
Təsvir
NEM-AL10C00B356 versiyasından əvvəlki proqram təminatına malik honor 5C və Berlin-L21HNC432B360 versiyasından əvvəlki proqram təminatına malik honor 6x Huawei smartfonlarının drayverində parametr validasiyasının olmaması səbəbindən bufer daşması zəifliyi mövcuddur. Hücumçu istifadəçini Android sisteminin root imtiyazlarına malik olan zərərli tətbiqi quraşdırmağa sövq edir; həmin tətbiq smartfonun drayverinə xüsusi parametr göndərə bilər ki, bu da sistemin yenidən başladılmasına və ya ixtiyari kodun icrasına səbəb olar.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Honor 5c Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei honor_5c_firmwarenem-al10c00b356 və ya daha yeni versiya
- huawei honor_6x_firmwareberlin-l21hnc432b360 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei honor_5c_firmware | v < nem-al10c00b356 | nem-al10c00b356 |
| huawei honor_6x_firmware | v < berlin-l21hnc432b360 | berlin-l21hnc432b360 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.